Elektronik belgeye geçmenin en çok konuşulan yanı kesme kolaylığıdır. Ancak asıl yükümlülük belge kesildikten sonra başlar: saklamak.
Kâğıt dönemde klasörler raflarda dururdu; kaybolsa bile fiziksel bir arama şansı vardı. Elektronik belgede ise "bir yerlerde olmalı" yaklaşımı işe yaramaz.
Bu yazıda saklama yükümlülüğünün kapsamını, pratik bir arşiv düzenini ve denetim anında belgeye ulaşmayı garantileyen alışkanlıkları anlattık.
İçindekiler
Saklama yükümlülüğü kimde?
Belgeyi düzenleyen ve alan taraf, kendi nüshasını saklamakla yükümlüdür. Bu sorumluluk entegratöre veya yazılım sağlayıcısına devredilmez.
Sağlayıcı size saklama hizmeti sunabilir; bu pratik bir kolaylıktır. Ancak denetim sırasında belgeyi ibraz etmesi gereken taraf sizsiniz.
Bu ayrım, sağlayıcı değiştirirken kritik hale gelir. Sözleşme bitiminde belgelerinizi toplu olarak dışa aktarabildiğinizden emin olun. Kriterleri entegratör seçimi yazısında listeledik.
Tam olarak ne saklanır?
Saklanması gereken şey belgenin görüntüsü değil, imzalı elektronik nüshasıdır. PDF çıktısı bir kolaylıktır ama aslın yerine geçmez.
Bu ayrım sık atlanır. Faturaların PDF olarak bir klasöre kaydedilmesi arşivleme sayılmaz; elektronik imzalı dosyanın kendisi korunmalıdır.
Kapsam yalnızca faturaları içermez. e-Arşiv, e-irsaliye, müstahsil makbuzu ve serbest meslek makbuzu da aynı yükümlülüğe tabidir. e-İrsaliye ve e-müstahsil makbuzu yazılarımıza bakabilirsiniz.
Gelen belgeler de saklanır. Yalnızca kestiğiniz belgeleri arşivlemek eksik bir yaklaşımdır.
Ne kadar süreyle?
Vergi mevzuatında defter ve belgeler için belirli bir saklama süresi öngörülür. Ticari mevzuat açısından da ayrı bir süre söz konusu olabilir.
Pratik yaklaşım, en uzun süreyi esas almaktır. Farklı mevzuatların kesişiminde kalmamak için belge silmeyi acele etmemek yerinde olur.
Güncel süreleri mali müşavirinizden teyit edin; mevzuat değişebilir ve sektörünüze özel düzenlemeler bulunabilir.
Süre boyunca formatın okunabilir kalması da gerekir. On yıl sonra açılamayan bir dosya, saklanmamış sayılır.
Erişilebilirlik: saklamak yetmez
Yükümlülük yalnızca dosyayı tutmak değil, istendiğinde ibraz etmektir. Bu, arama yeteneği gerektirir.
İyi bir arşiv düzeninde belge; tarih, cari hesap, belge numarası, tutar ve belge türüne göre bulunabilir. Klasör hiyerarşisine dayalı arşivler bu esnekliği sunmaz.
Aynı liste mantığının her modülde çalışması ekibin arama alışkanlığını kolaylaştırır; standart liste deneyimi bu ihtiyaca karşılık gelir.
Belge ile ilgili operasyon kaydının bağlantılı olması da fayda sağlar. Faturaya bakarken hangi siparişten geldiğini görmek, denetimde açıklamayı kolaylaştırır; belge eşleştirme yazısına bakın.
Yedekleme stratejisi
Tek kopya, kopya sayılmaz. Arşivin en az iki farklı yerde bulunması temel bir kuraldır.
Bulut tabanlı bir platform kullanıyorsanız yedekleme altyapı tarafında yürür. Yine de kendi kontrolünüzde dönemsel bir dışa aktarım almak, sağlayıcı bağımsızlığı açısından değerlidir.
Yerel sunucuda çalışan bir yapı varsa yedeklemenin test edilmesi gerekir. Alınmış ama geri yüklenememiş yedek, yedek değildir. Yerel ve bulut arasındaki köprüyü on-prem agent yazısında anlattık.
Erişim yetkisi de yedekleme kadar önemlidir. Arşive kimin ulaşabileceği sınırlı olmalıdır; hassas işlem yetkileri yazısı bu ayrımı ele alıyor.
Denetim günü senaryosu
Denetimde genellikle belirli bir döneme ait belgeler istenir. Talep somuttur: şu tarih aralığında şu cariye kesilen tüm belgeler.
Arşiviniz düzenliyse bu talep dakikalar içinde karşılanır. Düzenli değilse günler süren bir arama başlar ve bu, denetimin tonunu değiştirir.
Hazırlıklı olmanın en kolay yolu, yılda bir kez tatbikat yapmaktır: rastgele bir dönem seçip belgeleri çıkarmayı deneyin. Sorunu denetimde değil, kendi zamanınızda bulun.
Kullanıcı işlemlerinin log kaydı da açıklayıcı olabilir; denetim izi yönetimi yazısına bakabilirsiniz.
Kişisel veri boyutu
Belgeler yalnızca ticari veri taşımaz; içlerinde kişisel veri de bulunur. Gerçek kişi müşterilerin adı, adresi ve kimlik bilgisi faturalarda yer alır.
Bu, arşivin kişisel veri mevzuatı kapsamına da girmesi anlamına gelir. Saklama süresi, erişim yetkisi ve güvenlik önlemleri iki mevzuatın kesişiminde değerlendirilmelidir.
Pratik sonuç şudur: arşive erişim sınırlı olmalı ve kim ne zaman hangi belgeye baktı izlenebilmelidir. Herkesin tüm belgelere ulaşabildiği bir yapı, hem ticari hem hukuki risk taşır.
Müşteri verisinin genel yönetimini KVKK uyumlu müşteri verisi yazısında ele aldık; belge arşivi bu çerçevenin bir parçasıdır.
Saklama süresi dolduğunda ne yapılacağı da planlanmalıdır. Süresiz saklamak her zaman en güvenli seçenek değildir; gereksiz veri tutmak da bir yükümlülük üretir. Bu konuyu mali müşaviriniz ve hukuk danışmanınızla birlikte değerlendirin.
Sağlayıcı veya sistem değişikliğinde
Arşiv yükümlülüğünün en çok test edildiği an, sistem veya sağlayıcı değiştirdiğiniz andır. O güne kadar sorunsuz görünen yapı, geçişte açık verir.
Geçiş öncesinde sorulacak soru nettir: geçmiş belgelerime yeni yapıda nasıl ulaşacağım? Cevap "eski sağlayıcıdan" ise sözleşme bitiminde erişiminizin devam edip etmeyeceği netleştirilmelidir.
En güvenli yaklaşım, geçiş öncesi toplu dışa aktarım almaktır. Belgeleri kendi kontrolünüzdeki bir ortama indirmek, sonradan yaşanacak erişim sorunlarını ortadan kaldırır.
Dışa aktarımın formatı da önemlidir. İmzalı elektronik nüshaların alınması gerekir; yalnızca liste veya PDF çıktısı yükümlülüğü karşılamaz.
Bu konu sağlayıcı seçiminde de bir kriterdir; entegratör seçimi yazısında veri sahipliği başlığını ele aldık.
Sık sorulanlar
PDF olarak saklamak yeterli mi?
Hayır. İmzalı elektronik nüsha korunmalıdır; PDF yalnızca okunabilir bir sunumdur.
Entegratör arşivliyorsa ben ayrıca saklamalı mıyım?
Yükümlülük sizde olduğu için kendi erişiminizi güvence altına almanız önerilir.
Şirket kapanırsa belgeler ne olur?
Saklama yükümlülüğü süre dolana kadar devam eder. Bu senaryo için mali müşavirinizle plan yapın.
Çok şirketli yapıda arşiv nasıl ayrılır?
Belgeler şirket bazında kapsamlanır; çoklu şirket modeli bu ayrımı sağlar.
Arşivleme, bugün fark edilmeyen ama gerektiğinde her şeyi belirleyen bir alan. Belgeyi saklamak kadar bulabilmek de yükümlülüğün parçası.
EQLEM ekibiyle görüşerek belge arşiv düzeninizi ve erişim yetkilerinizi birlikte planlayabilirsiniz.